SMS-Code-Betrug: „Schick mir kurz den Code“

Von der KAcheck-Redaktion · Aktualisiert am 26. September 2026 · 4 Min. Lesezeit

Kurz gesagt: Wenn dich jemand bittet, einen per SMS erhaltenen Code weiterzugeben, will er fast immer eines deiner Konten übernehmen: Kleinanzeigen, WhatsApp oder sogar Online-Banking. Einen solchen Code gibt man niemals weiter, egal mit welcher Begründung.

„Du bekommst gleich einen Code per SMS, kannst du ihn mir kurz schicken? Das ist nur zur Verifizierung, damit ich weiß, dass du echt bist.“ Die Bitte klingt so beiläufig, dass viele Verkäufer gar nicht darüber nachdenken. Dabei ist dieser Code der Schlüssel zu einem deiner Konten. Wer ihn weitergibt, gibt das Konto gleich mit.

Die Masche wird oft unterschätzt, weil kein Geld fließt und keine Kartendaten abgefragt werden. Der Schaden entsteht erst danach, wenn die Täter mit deinem Kleinanzeigen-Konto, deinem WhatsApp oder im schlimmsten Fall deinem Bankzugang weitermachen.

Was hinter dem Code steckt

Viele Dienste schicken einen Einmalcode per SMS, wenn sich jemand mit einer Telefonnummer neu anmeldet, ein Passwort zurücksetzt oder ein neues Gerät verbindet. Der Code beweist dem Dienst, dass die Person, die sich gerade anmeldet, Zugriff auf dieses Telefon hat.

Die Täter drehen das um. Sie starten die Anmeldung selbst, mit deiner Telefonnummer, und der Dienst schickt den Code an dich. Jetzt fehlt ihnen nur noch dieser Code. Den bekommen sie, indem sie dich unter einem Vorwand darum bitten. Mit deinem Code melden sie sich dann in deinem Namen an.

Die Vorwände sind vielfältig

Auf Kleinanzeigen tritt die Masche meist im Verkauf auf. Ein Interessent fragt früh nach deiner Nummer und erklärt dann, er wolle sich absichern, weil es so viele Betrüger gebe. Du sollst ihm deshalb einen Code schicken, den du gleich bekommst. Manchmal ist es angeblich ein Code für „Sicher bezahlen“, manchmal für einen Versanddienst, manchmal für die Bestätigung eines Treffens.

Die Begründung wirkt fast sympathisch, weil sie Vorsicht vorgibt. Tatsächlich ist sie das Gegenteil. Kein seriöser Käufer braucht einen Code von deinem Telefon, um zu wissen, dass es dich gibt.

Was mit dem Code passieren kann

Welcher Schaden entsteht, hängt vom Dienst ab, für den der Code gedacht war. Schau deshalb genau hin, wer ihn dir geschickt hat. In der SMS steht fast immer der Name des Dienstes und oft der ausdrückliche Hinweis, den Code nicht weiterzugeben.

Kleinanzeigen. Mit deinem Konto stellen die Täter neue Anzeigen ein und nutzen deine Bewertungen, um andere zu betrügen. Für die Betroffenen sieht es dann so aus, als hättest du sie betrogen. Wie solche Konten auffallen, beschreibt der Ratgeber zu gekaperten Accounts.

WhatsApp. Die Täter übernehmen dein Konto und schreiben deinen Kontakten, oft mit einer dringenden Bitte um Geld. Weil die Nachricht von deiner Nummer kommt, vertrauen viele. Eine verbreitete Variante ist die angebliche Abstimmung: Ein Bekannter bittet, für ein Kind abzustimmen, und auf der verlinkten Seite sollst du Nummer und Code eingeben. Die Polizei warnt ausdrücklich davor. Solche Links erkennt der kostenlose Link-Check.

Bank und Zahlungsdienste. Hier ist der Schaden am größten. Ein Code kann ausreichen, um eine Überweisung freizugeben oder ein neues Gerät für das Online-Banking zu registrieren.

Die einfachste Regel im ganzen Ratgeber

Einen Code, den du per SMS bekommst, gibst du niemandem weiter. Nicht dem Käufer, nicht dem Verkäufer, nicht einem angeblichen Mitarbeiter von Kleinanzeigen, PayPal oder deiner Bank. Seriöse Unternehmen fragen nicht nach solchen Codes, und Privatpersonen haben keinen Grund dafür.

Wenn du einen Code bekommst, ohne selbst etwas angefordert zu haben, ist das ein Hinweis, dass jemand gerade versucht, sich mit deiner Nummer anzumelden. Ignoriere die SMS und schau, ob du bei dem genannten Dienst etwas absichern solltest.

So schützt du deine Konten vorab

Aktiviere überall, wo es geht, eine zusätzliche Sicherung. Bei WhatsApp heißt sie Verifizierung in zwei Schritten und verlangt bei jeder neuen Anmeldung eine PIN, die nur du kennst. Bei E-Mail-Konten und vielen anderen Diensten gibt es die Zwei-Faktor-Anmeldung über eine Authenticator-App. Nutze für jeden Dienst ein eigenes Passwort, am besten mit einem Passwortmanager.

Gib deine Telefonnummer auf Kleinanzeigen außerdem nur heraus, wenn es wirklich nötig ist, etwa für eine vereinbarte Abholung.

Wenn du den Code schon weitergegeben hast

Dann kommt es auf Minuten an.

1. Finde heraus, zu welchem Dienst der Code gehörte. Der Name steht meist in der SMS.
2. Melde dich dort sofort an, ändere das Passwort und beende alle anderen Sitzungen. Bei WhatsApp meldest du dich erneut mit deiner Nummer an und richtest die Zwei-Schritt-Verifizierung ein.
3. Gehört der Code zu deiner Bank, ruf sofort dort an und lass den Zugang sperren.
4. Warne deine Kontakte, falls ein Messenger betroffen ist, und melde den Käufer bei Kleinanzeigen.
5. Erstatte Anzeige und sichere den Chatverlauf.

Was KAcheck erkennt

Im Verkäufer-Check erkennt KAcheck die Bitte um einen SMS- oder Bestätigungscode und bewertet sie als schweres Warnsignal. Zusammen mit einem neuen Käuferkonto oder der Frage nach deiner Telefonnummer markiert der Report den Chat deutlich als riskant, mit einem Hinweis, was der Code bewirken kann.

Warnzeichen auf einen Blick

• Bitte um einen SMS- oder Bestätigungscode
• Begründung wie „zur Verifizierung“ oder „damit ich sehe, dass du echt bist“
• Frühe Frage nach deiner Telefonnummer

So schützt du dich

• Bestätigungscodes nie weitergeben
• Zwei-Faktor-Schutz für Kleinanzeigen, WhatsApp und E-Mail aktivieren
• Wurde ein Code weitergegeben: sofort Passwörter ändern und Sitzungen abmelden

Schon passiert? Die ersten Schritte

1. Sofort deine Bank anrufen und versuchen, die Überweisung zurückzuholen. Je schneller, desto besser die Chance.
2. Bei PayPal-Zahlungen mit Käuferschutz sofort einen Konflikt melden.
3. Wenn Kartendaten oder Zugangsdaten eingegeben wurden: Karte sperren lassen (Sperr-Notruf 116 116) und Passwörter ändern.
4. Anzeige bei der Polizei erstatten, in vielen Bundesländern online über die Internetwache. Chatverlauf, Anzeige und Zahlungsbelege als Screenshots sichern.
5. Anzeige und Nutzer in der Kleinanzeigen-App melden, damit andere geschützt werden.

Ausführliche Hilfe und Vorlage für die Strafanzeige

Häufige Fragen

Das könnte dich auch interessieren

• „Schreib mir auf WhatsApp“: Warum der Plattformwechsel ein Warnsignal ist
• Gekaperte Accounts: Wenn das seriöse Profil gar nicht mehr dem Verkäufer gehört
• „Klick hier, um dein Geld zu erhalten“: Phishing gegen Verkäufer

Dieser Ratgeber ersetzt keine Rechtsberatung. KAcheck ist unabhängig und nicht mit kleinanzeigen.de verbunden.